気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
データベース「MongoDB」の管理ツール「phpMoAdmin」に存在するゼロデイ脆弱性の解析 |
36 users
blog.trendmicro.co.jp
blog.trendmicro.co.jp
blog.trendmicro.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
「PHP MongoDB administration tool（phpMoAdmin）」は、オープンソースのドキュメント指向データベース... 「PHP MongoDB administration tool（phpMoAdmin）」は、オープンソースのドキュメント指向データベース「MongoDB」をグラフィカルユーザインタフェース（GUI）で操作できる無料の管理ツールです。phpMoAdmin は 、NoSQL のデータベース「MongoDB」を管理する人気のツールで、PHP言語で記述されています。 2015年3月上旬、リモートでコードが実行されるゼロデイ脆弱性が、「phpMoAdmin」で確認されました。この脆弱性を利用することにより、攻撃者は、認証なしに任意のコードを実行することができます。これは、コマンドインジェクションの脆弱性で、通常は、Webアプリケーションがユーザの入力に基づいて特定のオペレーティングシステム（OS）のコマンドを実行する際に発生するものです。 ■脆弱性の解析 この脆弱性は、「moadmin.php」と
blog.trendmicro.co.jp
blog.trendmicro.co.jp
blog.trendmicro.co.jp
blog.trendmicro.co.jp
matsuuratomoya.com
news.tv-asahi.co.jp
younganimal.com
news.denfaminicogamer.jp
president.jp
zenn.dev/chot
note.yakan-hiko.com
internet.watch.impress.co.jp
zenn.dev/caphtech
www.itmedia.co.jp
buzzap.jp
yossy-style.net
www.dreamnews.jp
suumo.jp
tech.bm-sms.co.jp
onaji.me
sakumaga.sakura.ad.jp
2015/03/11 リンク